[RESOLU] Infection suite a compte Steam piraté

[sirius65]

Bonjour,
Suite a un hameçonnage, mon compte Steam a été piraté. J'ai entamé la procédure de récupération, mais dans l'immédiat j'ai besoin de me débarrassé de la ou des infection(s). Il semble y avoir pas mal de dégâts.
Je m'adresse à vous car je ne sais pas trop par ou commencer.
Merci d'avance pour votre aide.

[Malekal_morte]

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[sirius65]

Rebonjour,
Merci pour ces instruction très rapides, voici les scan demandés :
FRST.txt
http://pjjoint.malekal.com/files.php?id ... 3i14y13v13

Addition.txt
http://pjjoint.malekal.com/files.php?id ... 58f8z13y11

Shortcut.txt
http://pjjoint.malekal.com/files.php?id ... d9x7z12e10

[Malekal_morte]

Pas l'air infecté,



Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/
Enregistre le rapport et donne le ici.

[sirius65]

Bonjour,

j'avais déjà fait un scan minutieux avec avast suivit d'un scan au démarrage, cela avait mis pas mal de menaces en quarantaine, mais il m'indiquait aussi que certaines menaces ne pouvaient pas être traitées. De plus je trouvais curieux que le scan ADWcleaner n'aboutisse pas et bloque a la partie "analyse des navigateurs" application ne réponds pas -> gestionnaire des taches pour l'arrété. j'ai désinstallé ADWcleaner.

Je fais le scan NOD32 et reviens vers toi dans la soirée.

[Malekal_morte]

Ton prob AdwCleaner n'est pas lié au reste.
A mon avis, Y aura pas grand chose sur NOD32.

[sirius65]

Bonsoir,

Voici le résultat du scan en ligne NOD32
C:\00-Data\Temp\ccsetup501.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
C:\00-Data\Temp\install-rar-2.exe une variante de Win32/InstallCore.PO application potentiellement indésirable supprimé - mis en quarantaine
C:\00-Data\Temp\Logiciel de DDOS.rar menaces multiples supprimé - mis en quarantaine

[Malekal_morte]

ok pas infecté.

[sirius65]

Merci, c'est déjà le principal,
par contre pour AdwCleaner qui bloque sur l'analyse des navigateurs, il y a une solution ?
J'avais l'habitude de l’exécuter régulièrement en complément de Malwarebytes Anti-Malware.
et j'ai ce problème depuis ce piratage de compte.

[Malekal_morte]

Je ne pense pas que ce soit lié, peut-être un élément dans un des navigateurs WEB qui fait planter AdwCleaner.

[sirius65]

Merci,
je clôture le sujet.

Cdt

[Malekal_morte]